外媒:中美俄上演網(wǎng)絡(luò)安全大博弈

責(zé)任編輯:editor004

2014-11-01 21:23:11

摘自:參考消息網(wǎng)

火眼公司的報告稱,長期攻擊美國國防承包商、東歐國家政府、歐洲安全機(jī)構(gòu)的黑客活動“可能是俄羅斯政府主導(dǎo)的”。另一份火眼公司的報告稱,長期以來,侵入美國國防承包商、東歐政府和歐洲安全組織網(wǎng)站的行為“可能是俄羅斯政府贊助的”。

美國《赫芬頓郵報》10月30日報道稱,據(jù)與克里姆林宮關(guān)系密切的消息人士稱,在總統(tǒng)普京下月訪問北京期間,預(yù)計他將簽署一項中俄網(wǎng)絡(luò)安全雙邊協(xié)議。該消息得到了另外兩位聯(lián)邦官員的證實。他們說,總統(tǒng)顧問伊戈爾·曉戈列夫正在審查該文件的最終草案。

報道稱,預(yù)計普京與中國國家主席習(xí)近平還將作出關(guān)于網(wǎng)絡(luò)安全問題的聯(lián)合宣言。消息人士稱,該宣言將比去年的俄美協(xié)議廣泛得多。

2013年,普京與奧巴馬簽署了有史以來第一份關(guān)于網(wǎng)絡(luò)空間互信措施的雙邊協(xié)議,幾乎類似于一份電子“互不侵犯協(xié)定”。該協(xié)議中包含了以下部分,即華盛頓與莫斯科之間搭建一條直接熱線,旨在阻止網(wǎng)絡(luò)事件升級,非常類似于冷戰(zhàn)熱線,后者旨在阻止核戰(zhàn)爭。該協(xié)議還創(chuàng)建了多個渠道,用于雙邊交換與國家網(wǎng)絡(luò)安全及備戰(zhàn)有關(guān)的信息。

俄羅斯曾希望在這個領(lǐng)域加強(qiáng)與美國的關(guān)系,有一個專門工作小組,設(shè)想繼續(xù)就網(wǎng)絡(luò)安全進(jìn)行合作。但因為烏克蘭事件,華盛頓暫停參與該工作小組,盡管這份協(xié)議(包括熱線)仍然生效。

報道認(rèn)為,而俄羅斯與中國如今正忙于在網(wǎng)絡(luò)安全領(lǐng)域建立新型伙伴合作關(guān)系。當(dāng)涉及網(wǎng)絡(luò)安全和互聯(lián)網(wǎng)管理時,俄羅斯與中國之間肯定比兩者中任何一個與美國之間有更多共同點。在最近關(guān)于俄中國際信息安全跨部門磋商的文件中,這點很明顯。

該文件明確表示,雙方將采取行動反對利用信息技術(shù)“用于干涉別國內(nèi)部事務(wù);破壞別國主權(quán)或政治、經(jīng)濟(jì)及社會穩(wěn)定;破壞和平,宣傳恐怖主義、極端主義和分裂主義”。

中國和俄羅斯都支持政府在“其自己國家的范圍內(nèi)”控制互聯(lián)網(wǎng)的“主權(quán)權(quán)利”。而美國則不承認(rèn)“國家范圍”的存在。

在過去數(shù)月間,中俄在信息技術(shù)及通訊領(lǐng)域的合作得到了切實加強(qiáng)。5月,俄羅斯國家電信公司與中國華為公司簽訂了一項價值6000萬美元的合同,將在俄羅斯遠(yuǎn)東地區(qū)修建一條水下通訊線路。

8月,俄羅斯通信部長與中國工信部長達(dá)成協(xié)議,增加俄羅斯軟件對中國的出口,以及俄羅斯增加進(jìn)口中國最大的服務(wù)器制造商制造的服務(wù)器。俄羅斯政府將把該技術(shù)用于與制造護(hù)照及管理選舉有關(guān)的系統(tǒng),此外還有其他用途。

德國之聲電臺網(wǎng)站10月29日報道稱,美國在10月28日發(fā)布了兩份不同的安全報告,兩份報告均表示,中國和俄羅斯政府可能是美國等地發(fā)生的大量網(wǎng)絡(luò)間諜活動的幕后指使。

火眼公司的報告稱,長期攻擊美國國防承包商、東歐國家政府、歐洲安全機(jī)構(gòu)的黑客活動“可能是俄羅斯政府主導(dǎo)的”。

資料圖片:美國網(wǎng)軍

:美報告:中國的黑客攻擊沒俄羅斯老練 但很活躍

延伸閱讀美報告:中國的黑客攻擊沒俄羅斯老練 但很活躍

參考消息網(wǎng)10月31日報道

美國《紐約時報》網(wǎng)站10月29日報道稱,一家計算機(jī)安全公司的研究人員再次將俄羅斯政府和全球性的電子間諜活動聯(lián)系起來,這是四個月里的第二次。

在硅谷的火眼公司28日發(fā)布的一份報告中,研究人員稱,為俄羅斯政府工作的黑客七年來一直在使用復(fù)雜的技術(shù)侵入電腦網(wǎng)絡(luò),其對象包括格魯吉亞與其他東歐國家的政府和軍隊,以及北大西洋公約組織等歐洲安全機(jī)構(gòu)。

報告沒有援引任何俄羅斯政府參與的直接證據(jù),比如某臺網(wǎng)絡(luò)服務(wù)器的地址,或策劃攻擊的某個個人,也沒有提到哪個俄羅斯機(jī)構(gòu)應(yīng)該為此負(fù)責(zé)。研究人員的依據(jù)是,攻擊中使用的惡意軟件是在莫斯科和圣彼得堡的工作時間編寫的,編寫用的電腦使用了俄語設(shè)置,而且攻擊目標(biāo)與俄羅斯的情報利益密切相關(guān)。

“這是政府間諜行為,”火眼公司威脅情報經(jīng)理勞拉·加蘭特28日接受采訪時說,“這是俄羅斯在利用其網(wǎng)絡(luò)活動,為他們的重點政治目標(biāo)服務(wù)。”火眼去年收購了曼迪昂特網(wǎng)絡(luò)安全公司,也就是曾與《紐約時報》合作,將中國人民解放軍某部與針對美國公司、政府機(jī)構(gòu)和非政府組織的數(shù)千起攻擊聯(lián)系起來的那家安全公司。

火眼是數(shù)家將俄羅斯政府與黑客活動聯(lián)系起來的安全公司之一。

報道稱,一直以來,美國情報分析人士都認(rèn)為俄羅斯是一個主要威脅?!都~約時報》去年獲取的一份2009年的美國國家安全局絕密文件中估計,俄羅斯是美國在網(wǎng)絡(luò)空間里最老辣的對手。來自中國的黑客攻擊通常沒那么老練,但其活躍度遠(yuǎn)大于俄羅斯。火眼的報告還指出,俄羅斯政府的攻擊和俄羅斯網(wǎng)絡(luò)犯罪分子的攻擊是很難分辨的。

“只有遵守三條規(guī)則,你才能作為一個顯赫的俄羅斯網(wǎng)絡(luò)罪犯生存下去,”得克薩斯州埃爾文的安全公司趨勢科技首席網(wǎng)絡(luò)安全官湯姆·凱勒曼說,“你不能在主權(quán)疆界內(nèi)從事任何黑客活動;如果發(fā)現(xiàn)政府會感興趣的東西,你要分享出來;號召你們從事‘愛國活動’時,你得去做。這樣可以給你換來一個‘逍遙法外’的身份。”比如2009年的國安局絕密文件中提到,俄羅斯的一個支持克里姆林宮的青年團(tuán)體“納什”,是2007年愛沙尼亞遭受的那次大型網(wǎng)絡(luò)攻擊的執(zhí)行者,那次攻擊幾乎令這個波羅的海國家陷入癱瘓。

美國官員還說,2009年1月吉爾吉斯斯坦遭到的一次類似的攻擊,也是出自俄羅斯黑客之手。分析人士懷疑,那起行動是為了說服吉爾吉斯斯坦總統(tǒng)將該國的美軍基地趕走。在攻擊結(jié)束后不久,吉爾吉斯斯坦宣布取締軍事基地,并從莫斯科獲得了20億美元的援助和貸款。

那些攻擊都是分布式拒絕服務(wù),也叫DDoS攻擊,目的是用網(wǎng)絡(luò)流量來沖擊外國網(wǎng)絡(luò),迫使它們下線?;鹧垩芯咳藛T稱,過去七年里,莫斯科精心制作和打磨了一些高水平的惡意軟件工具,并把它們部署在了鄰國和敵國的網(wǎng)絡(luò)里,其中有許多未被發(fā)現(xiàn)。研究人員說,這些惡意軟件尤其善于在計算機(jī)網(wǎng)絡(luò)中制作后門,讓黑客可以自由出入,不被發(fā)現(xiàn)。代碼也考慮了靈活性,編寫者可以對它進(jìn)行微調(diào),加入新特性,并使用加密來避開安全研究人員。

火眼研究人員說,攻擊的目標(biāo)包括格魯吉亞內(nèi)政部和國防部、從事高加索問題報道的記者,以及專注于報道俄羅斯車臣和伊斯蘭問題的國際新聞機(jī)構(gòu)高加索中心。研究人員還將波蘭、匈牙利政府以及一個東歐國家政府的外交部所受攻擊和該行動聯(lián)系了起來。北約、歐洲安全與合作組織等歐洲安全機(jī)構(gòu)以及北約軍事演習(xí)也成了目標(biāo)。

(2014-10-31 08:22:00)

:美軍要展示威懾力 稱中俄黑客策劃多起網(wǎng)絡(luò)攻擊

延伸閱讀美軍要展示威懾力 稱中俄黑客策劃多起網(wǎng)絡(luò)攻擊

邁克·羅杰斯上將28日宣稱要對攻擊美國的網(wǎng)絡(luò)黑客展示“威懾力”(法新社)

邁克·羅杰斯上將28日宣稱要對攻擊美國的網(wǎng)絡(luò)黑客展示“威懾力”(法新社)

參考消息網(wǎng)10月30日報道

法新社華盛頓10月28日報道稱,美國打擊網(wǎng)絡(luò)黑客最高將領(lǐng)邁克·羅杰斯上將28日說,美軍將對那些以美國為攻擊目標(biāo)的網(wǎng)絡(luò)黑客展示其“威懾力”。

邁克·羅杰斯上將是美國國防部網(wǎng)絡(luò)司令部負(fù)責(zé)人兼國家安全局局長,他提出的這一威懾策略通常是用來防止核戰(zhàn)爭的,因為擁有強(qiáng)大的核武器通常被視為一種威懾力。

羅杰斯說,他作為網(wǎng)絡(luò)司令部領(lǐng)導(dǎo)的職責(zé)之一就是告訴那些可能會發(fā)動網(wǎng)絡(luò)攻擊的黑客,他們這樣做的后果很嚴(yán)重。

羅杰斯在位于華盛頓的美國商會的網(wǎng)絡(luò)安全會議上說:“目前,黑客可能是某一國家,可能是某一組織,也可能是某一個人,我覺得多數(shù)黑客認(rèn)為他們進(jìn)行的網(wǎng)絡(luò)攻擊行為的風(fēng)險極低,他們不會為此付出什么代價。”

羅杰斯說,美軍有一個針對任何網(wǎng)絡(luò)戰(zhàn)襲擊的“法律框架”,使用這一法律武器需要得到美國總統(tǒng)和國防部長的允許。

他說,美國官員正在討論網(wǎng)絡(luò)上的軍事進(jìn)攻方式以及如何實行。

他說:“我們希望的是確定一套標(biāo)準(zhǔn)和規(guī)定,以便我們更好地定義什么是可以接受的網(wǎng)絡(luò)行為,什么是不能接受的,我們甚至在討論威懾力的問題。”

在羅杰斯發(fā)表這些言論的當(dāng)天,有兩份不同的報告稱,攻擊美國和其他國家的網(wǎng)絡(luò)戰(zhàn)的幕后指使可能是俄羅斯和中國政府。

安全公司諾韋塔決策公司稱,他們確定一個黑客組織是“代表中國政府情報機(jī)構(gòu)的”。

另一份火眼公司的報告稱,長期以來,侵入美國國防承包商、東歐政府和歐洲安全組織網(wǎng)站的行為“可能是俄羅斯政府贊助的”。

諾韋塔公司首席執(zhí)行官彼得·德拉蒙塔涅在進(jìn)行研究后發(fā)表的聲明中說,一個名為“公理組織”(Axiom)的中國組織是“資源豐富、訓(xùn)練有素和結(jié)構(gòu)復(fù)雜的網(wǎng)絡(luò)間諜組織,在中國大陸以外的地方進(jìn)行活動。”

該報告說:“諾韋塔公司認(rèn)為要采取統(tǒng)一的行動,給予最高級別的關(guān)注,建立有效防止此類攻擊的必要措施基礎(chǔ)。”

羅杰斯并沒有具體對“公理組織”進(jìn)行評論,只是整體上警告要謹(jǐn)慎使用“網(wǎng)絡(luò)雇傭軍”來對付黑客。

他在會上說:“常有人問我關(guān)于‘網(wǎng)絡(luò)雇傭軍’的問題,即讓私人企業(yè)參與防范黑客威脅。”

他說:“我的看法是在這方面要非常謹(jǐn)慎,因為這確實可能會產(chǎn)生一系列復(fù)雜的情況。”

日本外交學(xué)者網(wǎng)站10月29日發(fā)表題為《報道稱,“高度復(fù)雜的網(wǎng)絡(luò)間諜”組織與中國情報機(jī)構(gòu)有關(guān)》的報道稱,私營網(wǎng)絡(luò)安全公司發(fā)布的一份報告稱,他們發(fā)現(xiàn)了一個中國政府支持的精銳的黑客組織。這個名為“公理組織”的網(wǎng)絡(luò)威脅據(jù)稱在過去6年時間里瞄準(zhǔn)了從政府機(jī)構(gòu)到非政府組織的所有目標(biāo)。

該報告的重要發(fā)現(xiàn)如下:

至少是在過去6年時間里,“公理組織”對世界范圍內(nèi)的很多《財富》500強(qiáng)公司、記者、環(huán)保組織、親民主組織、軟件公司、學(xué)術(shù)機(jī)構(gòu)和政府部門實施了非常尖端的網(wǎng)絡(luò)間諜活動。

報告稱,“公理組織”是中國情報組織的一部分,從中級到高級機(jī)密該組織無不涉獵。報告稱,“公理組織”瞄準(zhǔn)“親民主的非政府組織及其他可能會對中國的穩(wěn)定構(gòu)成威脅的組織和個人”。

其他的目標(biāo)包括媒體、學(xué)術(shù)機(jī)構(gòu)和“有至關(guān)重要經(jīng)濟(jì)利益、影響環(huán)境和能源政策以及研發(fā)尖端信息技術(shù)”的組織。政府組織和私營企業(yè)都曾遭到他們的攻擊。報告指出,“公理組織”的目標(biāo)“與中國的戰(zhàn)略利益以及他們最新的五年計劃”完全相符。

這一聯(lián)合行動聲稱,從全球電腦上排除了4.3萬個與“公理組織”有關(guān)的工具安裝。報告中的一份地圖顯示,“公理組織”實施網(wǎng)絡(luò)攻擊的三個主要地區(qū)是:北美、歐洲和東亞及東南亞。據(jù)信,他們還瞄準(zhǔn)了國內(nèi)的組織和個人(包括對香港電腦的攻擊)。報告稱,海外的中國異見分子也是網(wǎng)絡(luò)攻擊行動的重點。

外媒:中美俄上演網(wǎng)絡(luò)安全大博弈

2014年9月24日,中國互聯(lián)網(wǎng)安全大會在京舉行,美國前國土安全部部長湯姆·里奇在開幕式上演講。當(dāng)日,主題為“互聯(lián)世界,安全第一”的2014中國互聯(lián)網(wǎng)安全大會在北京國家會議中心拉開帷幕。(資料圖片)

(2014-10-30 07:59:00)

:斯諾登揭秘美國研發(fā)網(wǎng)絡(luò)戰(zhàn)新工具“怪物頭腦”

延伸閱讀斯諾登揭秘美國研發(fā)網(wǎng)絡(luò)戰(zhàn)新工具“怪物頭腦”

人民網(wǎng)8月14日訊 據(jù)BBC報道,美國國安局前雇員斯諾登近日透露,美國正在秘密研發(fā)一種可以識別網(wǎng)絡(luò)攻擊來源并自動回?fù)舻墓ぞ?。這種工具通過分析互聯(lián)網(wǎng)流量來識別一個來自敵對方的網(wǎng)絡(luò)攻擊,并自動采取反制措施。

美國《連線》雜志在與斯諾登作了一系列獨(dú)家采訪后發(fā)表一篇文章,首次揭示這個被稱為“怪物頭腦”(MonsterMind)的軟件研發(fā)項目。

該雜志分析了斯諾登泄露的一些文件,并說“怪物頭腦”軟件可以在外國網(wǎng)絡(luò)攻擊的初期階段自動啟動追蹤程序。斯諾登告訴該雜志,他對這一軟件研發(fā)感到擔(dān)憂,因為網(wǎng)絡(luò)攻擊經(jīng)常是通過一個無辜的第三國的電腦展開的,而真正來源可以“深藏不漏”。“舉例而言,有人可以坐在中國,卻讓網(wǎng)絡(luò)攻擊看上去像是來自俄國。”他說。“結(jié)果,我們可能對俄國的一家醫(yī)院采取反擊行動。那以后又會發(fā)生什么呢?”

斯諾登還說,他把這一軟件視為對個人隱私的一種威脅,因為這將需要秘密接觸幾乎所有美國人與國外的私人通訊。他說:“我們可以識別這些網(wǎng)絡(luò)攻擊的唯一辦法就是對所有互聯(lián)網(wǎng)流量進(jìn)行分析。”“如果我們要分析所有網(wǎng)絡(luò)流量,我們就必須攔截所有網(wǎng)絡(luò)流通。”這就意味著“在未經(jīng)許可的情況下,在沒有恰當(dāng)理由或任何犯罪嫌疑的情況下,隨時隨地獲取所有人的私人網(wǎng)絡(luò)通信。”

美國國家安全局拒絕對此做出任何具體評論。該機(jī)構(gòu)一名發(fā)言人說:“如果斯諾登想要討論他的活動,他應(yīng)該與美國司法部交談。他需要返回美國面對針對他的指控。”

自從去年斯諾登向記者泄露美國國家安全局高級機(jī)密文件以來,他一直流亡俄國。這些文件揭示,國家安全局一直搜集數(shù)百萬沒有涉嫌犯罪的美國公民的電話錄音和數(shù)字通信,引發(fā)國會對此展開調(diào)查。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號